航空管制信息安全管理對策探析

唐天翊 劉峰

摘?要：航空管制工作作為維系空中交通秩序的重要管制措施，其自身的管理水平對于航空事業(yè)的健康發(fā)展產(chǎn)生直接影響。但從當前的航空管制工作中來看，其在信息安全管理方面存在一定的不足。主要表現(xiàn)為管理重點無法確認、安全防范作用不突出和安全法規(guī)制度有待完善等方面的問題。要想提升航空管制的職能作用，就必須解決上述的信息安全管理問題。文中，在針對航空管制信息安全中存在的難點問題進行分析之后，又探討了相應(yīng)的解決對策。旨在從根本上提升航空管制工作的信息安全水平，保證航空管制職能的有效發(fā)揮。

關(guān)鍵詞：航空管制;信息安全管理;網(wǎng)絡(luò)安全

信息技術(shù)和智能技術(shù)因其自身所表現(xiàn)出的突出應(yīng)用優(yōu)勢，在社會各個領(lǐng)域中，均取得了較好的應(yīng)用成果。在民航和軍航管理系統(tǒng)中，也發(fā)揮著積極的作用，可以有效提升航空管制的實用性和功能性。但在實際應(yīng)用的過程中可以發(fā)現(xiàn)，因受到網(wǎng)絡(luò)技術(shù)和信息技術(shù)弊端的影響，會對航空管制的信息安全造成一定威脅。基于此，我們有必要展開對航空管制信息安全管理的研究。

一、 航空管制信息安全管理中的難點問題分析

（一）航空管制信息安全管理的重點難以確認

做好航空管制信息安全管理的基礎(chǔ)是對管理重點的有效確認。然而，從當前的航空管制信息安全管理工作的現(xiàn)狀來看，大部分情況下，航空管制人員均無法了解信息安全管理的重點所在，認為信息安全管理僅是針對信息的有效匯總與儲存，并未考慮到外界攻擊以及物理方面的威脅。實際上，航空管制信息安全管理系統(tǒng)需要借助多種先進的設(shè)備才能得以構(gòu)建，在開展具體管理工作時，各類設(shè)備的運行安全會直接威脅信息安全。但相關(guān)人員并未對此產(chǎn)生重視。尤其是對于網(wǎng)絡(luò)上存在的安全問題，僅是通過在系統(tǒng)中設(shè)置簡單的防御和殺毒軟件來實現(xiàn)網(wǎng)絡(luò)安全管理。這種管理操作雖然能夠起到一定的防御作用，但對于復雜的網(wǎng)絡(luò)運行環(huán)境來說，其中存在多種潛在風險，如果不能做到有效管理，就必定會對信息安全造成較大威脅。

（二）安全防范措施不到位

航空管制系統(tǒng)運行的過程中，需面臨多種風險問題，信息安全的管理水平也會受到多種因素的影響。由于信息安全系統(tǒng)需要借助軟件來實現(xiàn)相應(yīng)的管理功能，這意味著軟件安全會對信息安全產(chǎn)生直接影響?，F(xiàn)階段在進行信息安全管理的過程中，存在很多的管理缺陷問題，由于無法正確認識信息安全管理中所面臨的安全問題，在進行防范措施制定時，也存在一定的缺陷，致使在發(fā)生信息安全問題時，并不能進行有效防護，降低外界因素對信息安全所造成的影響，也無法發(fā)揮航空管制信息安全管理部門的職能作用，最終導致航空管制信息需面臨多種風險問題。

（三）安全法規(guī)制度有待完善

因相關(guān)管理人員缺乏對信息安全管理工作的正確認識，致使在開展相應(yīng)的管理工作時，并沒有制定完善的法規(guī)制度作為支持，這就是導致現(xiàn)階段航空管制信息安全水平普遍偏低的主要原因之一。部分民營航空企業(yè)認識到了安全法規(guī)制度的重要作用。也試圖利用安全法規(guī)制度來提升信息安全的管理水平，但由于缺乏管理經(jīng)驗和技術(shù)方面的缺陷，很難實現(xiàn)對航空管制信息安全的有效控制。

二、 基于意識的航空管制信息安全管理對策

（一）提升航空管制人員的信息安全意識

信息安全管理過程中，管理側(cè)重點無法有效確認是導致信息安全水平降低的主要原因之一。大部分人員在進行信息安全管理時，均將技術(shù)作為重要管理內(nèi)容，而忽視了管理工作的重要性，認為只要提升信息安全的技術(shù)水平，就可實現(xiàn)對信息安全問題的有效防御與控制。但實際上，如果管理工作無法有效落實，就會滋生一系列信息安全問題。這要求相關(guān)管理人員需要加強對信息安全的重視。主要可以通過交流與教育的方式來提升整體管理人員的安全意識水平，在后期開展工作時，適當對其進行啟發(fā)，使其能夠在工作的過程中不斷完善管理素質(zhì)，提升自身的安全防范意識，這對于保證信息安全工作的順利開展具有積極意義。

（二）增強航空管制人員的信息技術(shù)水平

我國科技水平的快速發(fā)展，促使信息技術(shù)以及人工智能技術(shù)的更新速度也在逐漸加快。為了改善航空管制系統(tǒng)的業(yè)務(wù)水平，在信息技術(shù)和智能技術(shù)更新的同時，航空管制系統(tǒng)也會做出適當?shù)恼{(diào)整，更新技術(shù)內(nèi)容。這就要求航空管制人員需要具備接受新鮮事物的能力，能夠在短時間內(nèi)掌握新技術(shù)的應(yīng)用能力。民航企業(yè)也需要為航空管制人員提供相應(yīng)的培訓與交流平臺，使其能夠不斷提升自身的信息技術(shù)水平和人工智能技術(shù)水平，在具體開展管理工作時，能靈活應(yīng)用信息技術(shù)和人工智能技術(shù)，保證各個管理流程的規(guī)范開展，這可有效降低信息安全問題的發(fā)生概率。

（三）更新信息安全的管理觀念

考慮到航空信息安全與航空業(yè)務(wù)的開展存在密切聯(lián)系，同時也與飛機的運行安全存在一定聯(lián)系。在開展信息安全管理時，要對管理目標和管理任務(wù)進行有效確定，將航空管理中心的安全建設(shè)作為現(xiàn)階段發(fā)展的重點內(nèi)容，全面提升航空管制信息安全系統(tǒng)的防御能力，使其安全管理水平得到進一步提升。另外，還需與各類航空業(yè)務(wù)進行有效聯(lián)系，對于各個環(huán)節(jié)進行嚴格管控，從多個方面入手，提升航空管制信息的安全管理水平。同時，借助安全平臺來支持信息安全管理工作的有序開展。

三、 建立相對完善的航管信息安全防范體系

對于航空管制信息安全防范體系的構(gòu)建，應(yīng)該從以下幾個方面入手：首先，做好信息安全教育工作。主要可以通過組織學習的方式，來提升航空管制人員的安全意識，確保其在日常工作中能夠嚴肅落實保密協(xié)議，對于相應(yīng)的安全信息進行合理保護;其次，對于安全信息進行有效封鎖。航空管制工作的特殊性決定了相關(guān)的航空信息存在一定的機密性，為了實現(xiàn)對該類信息的有效封鎖，可以通過集中管理安全管制人員通信設(shè)備的方式，控制管制人員與外界的聯(lián)系，從而實現(xiàn)對安全信息的有效防護;最后，對網(wǎng)絡(luò)設(shè)備設(shè)施的有效監(jiān)管。對于信息安全部門的網(wǎng)絡(luò)設(shè)備需要進行集中監(jiān)管，同時在網(wǎng)絡(luò)系統(tǒng)中設(shè)置相應(yīng)的訪問權(quán)限，以免相關(guān)信息泄露，對民航事業(yè)的發(fā)展造成較大威脅。

四、 完善航空管制信息安全管理的法規(guī)制度

各類管理工作的有序開展，均離不開管理制度的大力支持，在進行航空管制信息安全管理中，也需要制定相對完善的安全管理制度，對于相應(yīng)的管理工作行為進行約束，才能確保信息安全。在管理制度內(nèi)容得到有效確定的基礎(chǔ)上，還應(yīng)設(shè)立相應(yīng)的監(jiān)督部門，為管理制度的有效落實提供保障。要求相應(yīng)管理人員在開展管理工作時，應(yīng)將法規(guī)制度的內(nèi)容作為標準，嚴格落實各項管理任務(wù)，從根本上提升信息安全管理系統(tǒng)的安全性與可靠性。另外，做好管理工作的同時，也需要在技術(shù)方面加強安全防御，這也要求相應(yīng)的信息技術(shù)人才具備較強的技術(shù)能。下面就針對航空管制信息安全法規(guī)中應(yīng)落實的內(nèi)容進行闡述。

（一）構(gòu)建信息安全評估體系

在開展信息基礎(chǔ)設(shè)施建設(shè)的過程中，針對各個建設(shè)環(huán)節(jié)的安全質(zhì)量進行嚴格控制。對于網(wǎng)絡(luò)規(guī)劃和管理方案的確定，也需要經(jīng)過安全管理部門的綜合審批，保證從物理層面實現(xiàn)對信息安全的有效監(jiān)管。對于各類設(shè)備設(shè)施的采購，安全管理部門也應(yīng)發(fā)揮其自身的監(jiān)管作用，參與到設(shè)備設(shè)施的采購過程中，在確保其系統(tǒng)的安全性與穩(wěn)定性符合信息安全管理需求的基礎(chǔ)上，才能選擇應(yīng)用。對于網(wǎng)絡(luò)環(huán)境以及信息系統(tǒng)的構(gòu)建，也需要多方面考慮信息安全管理中所面臨的安全風險問題，從源頭上入手，杜絕各類信息安全問題的發(fā)生，真正實現(xiàn)對信息安全管理內(nèi)容的準確落實。另外，還需要對上述管理過程進行系統(tǒng)評估，保證其安全管理水平符合安全規(guī)范制度的相應(yīng)要求才能進行具體落實。

（二）完善安全規(guī)章制度的細節(jié)

安全規(guī)章制度的確認需要結(jié)合航空管制信息安全管理的特點以及信息安全管理過程中所面臨的風險問題，使規(guī)章制度的內(nèi)容更加科學合理，并且具備較強的可行性。在規(guī)章制度中，應(yīng)對各個管理人員的管理責任進行有效明確，對于具備較強安全意識和管理責任的航空管制人員，需要給予一定的嘉獎。而對于管理過程中，出現(xiàn)盲目管理，不遵循相應(yīng)規(guī)范內(nèi)容的現(xiàn)象則給予嚴懲。尤其是對于那些已經(jīng)引發(fā)信息安全問題的人員，應(yīng)依法對其進行懲治。在進行航空管制信息安全規(guī)范制度建設(shè)的過程中，應(yīng)對其具體落實的實用性進行綜合考慮。也就是說，對于法規(guī)制度的建立需要立足于實際?？偨Y(jié)以往的管理經(jīng)驗，部分法規(guī)制度的確立看似合理，實則與民航信息安全管理。安全需求存在有大的差異，致使各類管理內(nèi)容不能得到有效落實，這必定會對信息安全造成較大的威脅?；诖?，對于法規(guī)制度的確立，需要在經(jīng)過長期調(diào)研和實踐的基礎(chǔ)上進行合理確認，同時應(yīng)考慮到航空管制安全信息管理工作的特殊性需求，根據(jù)信息管理工作的內(nèi)容和特點，從各個流程入手，實現(xiàn)對管理細節(jié)部分的合理優(yōu)化。另外，也要求管制人員具備較強的信息安全意識，能夠在開展工作的過程中，嚴格約束自身的行為，注重對法規(guī)制度的落實。

五、 結(jié)語

由于航空管制信息安全管理涉及航空管制業(yè)務(wù)的方方面面，保障其信息安全也是確保航空管制業(yè)務(wù)順利開展的重要手段。但實際管理工作中，受到多種因素的影響，航空管制信息安全會面臨較大的管理風險問題，這就要求航空管制人員能夠樹立正確的管理理念，具備良好的信息安全意識，在開展各類工作時，對各個環(huán)節(jié)的信息內(nèi)容進行嚴格控制，以免信息流失或者失誤，對航空系統(tǒng)的相應(yīng)工作造成較大影響。尤其是在信息技術(shù)和人工智能技術(shù)大范圍應(yīng)用的情況下，信息安全系統(tǒng)還需要面臨網(wǎng)絡(luò)環(huán)境中的安全問題，相關(guān)技術(shù)人員應(yīng)在系統(tǒng)中設(shè)置相應(yīng)的防御體系，抵御網(wǎng)絡(luò)方面的攻擊，從而保證航空管制信息安全管理的整體水平。

參考文獻：

[1]顏偉翔.民航交通運輸管制策略分析[J].中國新通信，2018，5.20（10）：246.

[2]劉宇.航班延誤原因和解決對策探析[J].科技傳播，2014（11）.

[3]江榮珍.如何評估與控制空管分局航管信息系統(tǒng)的運行風險[J].中小企業(yè)管理與科技（下旬刊），2014（9）：46-47.

作者簡介：唐天翊，劉峰，陸軍航空兵學院，北京。